Тот же подстановочный сертификат SSL может использоваться на различных IP-адресах и/или полях?

Хитрый Вопрос. При вычислении свободного пространства, на самом деле необходимо сложить буфер и кэш оба. Это - то, что я Мог найти

Буфер - что-то, что должно все же быть "записано" в диск. Кэш - что-то, что было "считано" из диска и сохранено для более позднего использования.

http://visualbasic.ittoolbox.com/documents/difference-between-buffer-and-cache-12135

9
задан 3 November 2009 в 19:54
2 ответа

Да, нет технического ограничения для этого; кроме того, если Ваш CA запрещает это использование явно.

Наиболее часто ограничение, данное CA, находится на "физических серверах", но может быть, кто-то ограничивает даже на основе IP.

Как пример, Геодоверительный Подстановочный знак говорит Ssl:

Если необходимо охватить Wildcard-сертификат через несколько физических серверов, можно купить дополнительные лицензии.

8
ответ дан 2 December 2019 в 22:34
  • 1
    Можно ли дать реальный пример CA, эффективно запрещающего использование подстановочного сертификата на нескольких IP-адресах? –  womble♦ 3 November 2009 в 19:58
  • 2
    Я don' t думают, что я видел, что что-либо упоминает несколько IP-адресов, но я видел несколько примеров где, устанавливая сертификат на нескольких ' servers' нарушает TOS. Я wasn' t проверка подстановочного знака TOS конкретно. Посмотрите Геодоверие, сертификат QuickSSL для примера этого связывается с одним ' server'. –  Zoredache 3 November 2009 в 20:13
  • 3
    Pfft, скажите им идти, наполняют их ТОСЕС их коллективные зады. Смешные и несоответствующие ограничения ftl. –  womble♦ 3 November 2009 в 20:46
  • 4
    @womble, я don' t думают, что любой не соглашается. Во многих отношениях целая система сертификата SSL является жульничеством. ( blogs.techrepublic.com/security/?p=2550 ) –  Zoredache 3 November 2009 в 20:54
  • 5
    Даже если запрещенный CA, они могут на самом деле узнать? И если так, что они могут сделать, отмените его? –  mr-euro 3 November 2009 в 20:59

Я знаю, что много АВАРИИ действительно ограничивает Вас для определения номера "физического" сервера. Конечно, мой опыт Comodo - такой.

Но может ТОСЕС, являющийся избегающим, когда Вы развернетесь на кластере "виртуальных" машин?

0
ответ дан 2 December 2019 в 22:34

Теги

Похожие вопросы